Especialista em Resposta a Incidentes, Análise Forense, Threat Hunting, Pentest, Engenharia Reversa e malware, com atuação no Brasil e no exterior.

Mais de 16 anos de experiência em TI, formado em Sistemas de Informação e pós-graduado em Computação Forense e Cyber Security.

A palestra oferece um panorama sobre o desenvolvimento de malware no ecossistema Apple, começando pela contextualização do macOS como alvo, diferenças frente a Windows e Linux e a desconstrução do mito do “macOS inviolável” e passando por componentes-chave que atacantes exploram ou enfrentam: o launchd como vetor de persistência (agentes/daemons), Gatekeeper e o processo de notarização como barreiras à execução, o firewall nativo e as limitações/contornos das comunicações, além do System Integrity Protection (SIP) como proteção de núcleo; também aborda o XProtect e o ecossistema de proteção embutido, sua atualização e eficácia, e discute técnicas gerais de evasão e adaptação de código malicioso para sobreviver a atualizações e contornar defesas. Por fim, demonstração praticas de impacto das proteções nativas em tempo real e demonstração de impacto das proteções fornecidas por ferramentas de segurança do mercado.

Não-binário. Punk, paulista, santista. Docker Community Leader. Sou Senior Site Reliability Engineer e atualmente trabalho na Storyblok, com pós em Forense Computacional e Mestre em Operação, Avaliação e Gerenciamento Avançado de Redes de Computadores na Universidade Federal do Estado do Rio de Janeiro.

Sou Docker Community Leader premiada três vezes pela Docker Inc, Docker Captain, DevOpsDays Core Organizer, Impulso Expert, Google Developer Expert em Cloud, Hashicorp Ambassador, organizadora e palestrante de DevOpsDays pelo Brasil e instrutora e curadora de conteúdo pela LinuxTips.

Nas horas vagas, estou curtindo a vida viajando por aí (já viajei 15 países e contando) e afofando meus gatinhos pretos.

redes: @punkdodevops

E se eu te contar que as equipes não sabem mexer com Git e GitHub, o que vocês achariam? Será que isso é real ou uma fake news? Pois vou mostrar que sim, a grande maioria das equipes comete e principalmente não respeita boas práticas de Git e GitHub na prática. Vou desmistificar como criar commits certeiros, sobre boas práticas na produção de PRs e principalmente mostrar boas práticas com o Git e GitHub em suas equipes